近日發(fā)現(xiàn)通過(guò)利用QQ的系統(tǒng)邀請(qǐng)漏洞的新型木馬病毒利用QQ向好友列表發(fā)送QQ游戲邀請(qǐng)的消息，此類(lèi)消息極具有誘惑性，一般用戶(hù)很容易上當(dāng)，點(diǎn)擊接受后，可能會(huì)成為下一個(gè)感染者。 p?}Rolk7  
53L)+\7w  
相比較大家已經(jīng)熟悉了的“QQ尾巴”等類(lèi)似木馬病毒，“QQ游戲邀請(qǐng)大盜”可謂“技高一籌”，它的做法非常狡猾，不光是有一些比較有誘惑力、欺騙性的留言誘使用戶(hù)撥打電話(huà)導(dǎo)致電話(huà)費(fèi)損失外；還偽裝成QQ系統(tǒng)發(fā)出的游戲邀請(qǐng)，欺騙用戶(hù)點(diǎn)擊，且用戶(hù)無(wú)論點(diǎn)擊 “接受”或是“拒絕”用戶(hù)后被木馬感染，并存在被大量下載盜號(hào)木馬的可能。 os2yiF",   
%B~`bUHjq  
安全人員分析，由于此木馬欺騙手段較高，偽造系統(tǒng)發(fā)一起進(jìn)行游戲的邀請(qǐng)，將極有可能迅速傳播，呈爆發(fā)的趨勢(shì)。并且從技術(shù)角度分析，此木馬采用DLL注入方 式，隱藏進(jìn)程。因此任務(wù)管理器中看不到他的進(jìn)程本身；主要是通過(guò)Hook TextOut, ExTextOut等函數(shù)，截取屏幕文字輸出，偽造程序顯示界面，不僅可以很好的欺騙好友，并且還有可能造成屏幕上文字信息的泄露。 UpgOU.  
:g,
r